J'entends depuis des années que le problème majeur en sécurité est l'utilisateur. Mais que fait l'entreprise pour ses utilisateurs ? Avant d'incriminer ce "maillon faible" il faudrait réfléchir aux moyens mis en place pour le renforcer. Quelle part des budgets SI est consacrée à la sécurité ? Et dans ces quelques "pour-cent", combien sont utilisés pour les utilisateurs (je ne parle pas du poste mais bien de l'utilisateur comme personne).
Les entreprises devraient investir massivement sur la sensibilisation, la formation, et l'éducation à la sécurité pour son personnel. Je pense que nombre de problèmes seraient évités si l'employé se rendait compte que certaines des ses actions entrainent un préjudice fort pour son entreprise. Et pour une fois pourquoi ne pas commencer par le haut ? Je sais les personnes qui siègent au comité de direction n'ont pas besoin d'êtres formées : elles sont déjà parfaitement au courant de tout ca... C'est d'ailleurs en repensant a cette nouvelle, la démission du chef de l'anti terrorisme anglais, que j'ai voulu écrire cette note. Aussi haut que l'on soit dans la hiérarchie, aussi sensibles que soient les données manipulées, aussi délicat soit son domaine d'activité : NUL n'est à l'abri !!! Et si les dirigeants et autres directeurs font un effort, leurs équipes suivront facilement. Et que l'on ne me parle pas de technologie, solutions et autres béquilles, ce ne sont que des outils créés pour aider mais rien ne remplacera l'éducation. Vous pouvez regarder aussi les excellentes vidéos sur les réseaux sociaux de mon collègue Alban Ondrejeck qui montrent clairement ce qu'un manque d'information sur les données personnelles peut entrainer.
Les entreprises devraient investir massivement sur la sensibilisation, la formation, et l'éducation à la sécurité pour son personnel. Je pense que nombre de problèmes seraient évités si l'employé se rendait compte que certaines des ses actions entrainent un préjudice fort pour son entreprise. Et pour une fois pourquoi ne pas commencer par le haut ? Je sais les personnes qui siègent au comité de direction n'ont pas besoin d'êtres formées : elles sont déjà parfaitement au courant de tout ca... C'est d'ailleurs en repensant a cette nouvelle, la démission du chef de l'anti terrorisme anglais, que j'ai voulu écrire cette note. Aussi haut que l'on soit dans la hiérarchie, aussi sensibles que soient les données manipulées, aussi délicat soit son domaine d'activité : NUL n'est à l'abri !!! Et si les dirigeants et autres directeurs font un effort, leurs équipes suivront facilement. Et que l'on ne me parle pas de technologie, solutions et autres béquilles, ce ne sont que des outils créés pour aider mais rien ne remplacera l'éducation. Vous pouvez regarder aussi les excellentes vidéos sur les réseaux sociaux de mon collègue Alban Ondrejeck qui montrent clairement ce qu'un manque d'information sur les données personnelles peut entrainer.
Au sein d’Orange Business, je m’occupe de la promotion de la sécurité aussi bien auprès des équipes internes qu’auprès de nos clients. Je travaille dans la sécurité depuis une quinzaine d’années sur des parties techniques, organisationnelle ou promotionnelle. Améliorer la perception de la sécurité en entreprise est un de mes axes majeurs.